[发明专利]一种基于IPC的数据库本地通信的审计方法有效
| 申请号： | 201811477548.X | 申请日： | 2018-12-05 |
| 公开（公告）号： | CN109271414B | 公开（公告）日： | 2021-08-13 |
| 发明（设计）人： | 杨海峰;廉小伟;付蓉洁;王皓 | 申请（专利权）人： | 北京安华金和科技有限公司 |
| 主分类号： | G06F16/2455 | 分类号： | G06F16/2455;G06F16/25 |
| 代理公司： | 天津盛理知识产权代理有限公司 12209 | 代理人： | 王利文 |
| 地址： | 100081 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于IPC的数据库本地通信的审计方法，包括以下步骤：获取需要对Oracle动态库进行hack的动态库，该动态库用于实现自定义的hook函数功能；在Sql*plus程序启动时，将进行hack的动态库加载到Sql*plus的运行内存中，获取真正进行IPC通讯函数的地址，将Oracle动态库中原有的执行函数调用顺序进行篡改，利用劫取的Sql*plus进程与审计服务器通讯的信息进行审计。本发明在Oracle数据库使用客户端工具Sql*plus对数据库进行基于IPC通信的审计方式，根据对Sql*plus内存中的函数地址进行篡改，将通信中的数据镜像下来，再通过TCP将数据转发给审计服务器端进行审计，解决了原有数据库与客户端之间通信不通过网络便无法获取通信内容的难题，而且速度快，不会影响客户端的执行效率和执行结果。 | ||
| 搜索关键词： | 一种 基于 ipc 数据库 本地 通信 审计 方法 | ||
【主权项】：
1.一种基于IPC的数据库本地通信的审计方法，其特征在于包括以下步骤：步骤1、获取需要对Oracle动态库进行hack的动态库，该动态库用于实现自定义的hook函数功能；步骤2、在Sql*plus程序启动时，将进行hack的动态库加载到Sql*plus的运行内存中，获取真正进行IPC通讯函数的地址，将Oracle动态库中原有的执行函数调用顺序进行篡改，利用劫取的Sql*plus进程与审计服务器通讯的信息进行审计。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安华金和科技有限公司，未经北京安华金和科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811477548.X/，转载请声明来源钻瓜专利网。
